Очередной вирус-шифровальщик

Доброго времени суток, Уважаемые форумчане. История такова: на электронную почту пришло письмо (точно не знаю, то ли называлось "rezyume" (как-то так), то ли в письме было вложение с таким именем) и, не знающие о таких вирусах люди, его открыли. Файлы на компьютере были зашифрованы (преимущественно doc, xls, jpeg, zip, pdf и т.д.) и к ним добавилось расширение just_auto_file. Отказались запускаться программы: 1С, Налогоплательщик. В каждой папке появился файл MESSAGE.TXT со следующим содержанием:
[SPOILER] Покупка декриптора:[email protected]
При обращении укажите в теме письма ваш ID:8446220011
Ключ хранится до 22.09.2014 Обращения после 22.09.2014 будут игнорироваться.

Письма обрабатываются автоматической системой.
Возможны задержки ответов
[/SPOILER]Также, данное сообщение появляется постоянно при старте системы. Kaspersky, CureIT, Nod32 не помогли. Прошу Вашей помощи.

Прикрепляю к письму логи сканирования и ссылку на несколько зашифрованных файлов. Заранее спасибо за помощь.

P.S. После сканирования в папке "C:\avz4\LOG" появился файл "virusinfo_autoquarantine.zip"
Ссылка на зашифрованные файлы: [URL]https://yadi.sk/d/OTPHuxqFbfD3F[/URL]

Уважаемый(ая) [B]Дмитрий Слащёв[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\программы\ecrkgavrik\ecr\ECRO.tmp','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nxonsge.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tddgcag.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\qknfd.sys','');
DeleteService('qknfd');
DeleteFile('C:\WINDOWS\system32\drivers\qknfd.sys','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tddgcag.dll','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\MESSAGE.txt','32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\MESSAGE.txt','32');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\MESSAGE.txt','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nxonsge.exe','32');
DeleteFile('C:\WINDOWS\Tasks\hmhxkce.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Большое спасибо за оперативный ответ!
Все сделано. Видимые изменения: появление сообщения при загрузке отсутствует (в Автозагрузке его теперь нет).

Прикладываю карантин и новые логи.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: Alawar Elements - {E33FF41E-53CB-4D93-885A-FFEFA04CD804} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)[/CODE]D остальном порядок

С расшифровкой не поможем

Сделано. Большое спасибо за помощь! Теперь остается ждать пока в сети появится нужный дескриптор (если появится). Думаю, что тему можно закрывать.

Ключ шифрования уникален для каждого компьютера

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]